bad_pool_caller蓝屏极大概率由第三方杀毒软件底层驱动(如mfeavfk.sys、nacore.sys)非法操作内存池引发;应先进入安全模式确认,再通过设备管理器和事件查看器定位问题驱动,使用官方清除工具彻底卸载,并启用windows defender替代。

电脑频繁蓝屏并显示“BAD_POOL_CALLER”,且最近安装或更新过第三方杀毒软件(如McAfee、Norton、360安全卫士、腾讯电脑管家等),这类冲突极大概率源于其底层内核驱动(如mfeavfk.sys、nacore.sys、QAX64.sys)非法操作内存池。
确认杀毒软件是否为元凶
第一步:强制进入安全模式(按住Shift键点“重启”→疑难解答→高级选项→启动设置→重启→按F4)。
安全模式下仅加载微软签名基础驱动,若此时不再蓝屏,基本锁定第三方安全软件为诱因。
第二步:打开设备管理器→查看→勾选“显示隐藏的设备”→展开“非即插即用驱动程序”。
重点查找名称含av、antivirus、guard、safe、qax、mcafee、norton、360、tencent等字样的.sys文件,右键属性→“驱动程序”页签,记录“服务名称”和“驱动程序文件路径”。
第三步:在安全模式下,打开事件查看器→Windows日志→系统,筛选“错误”级别+来源为“BugCheck”,双击最新一条,查看“详细信息”中“BugcheckCode”是否为194(即0xC2)及“BugcheckParameter1”是否指向已识别的杀毒驱动模块名。若匹配,【该驱动即为直接触发源】。
彻底卸载冲突的杀毒软件
方法一:使用官方清除工具(最可靠)
访问对应厂商官网下载专用卸载工具:McAfee Consumer Product Removal Tool(MCPR)、Norton Remove and Reinstall Tool、360安全卫士自带“完全卸载”功能、腾讯电脑管家“强力卸载”模式。运行后按提示重启,勿跳过“清理残留驱动”步骤。
方法二:手动清理残留驱动(仅当官方工具失效时)
在管理员权限的PowerShell中执行:sc delete [服务名](将[服务名]替换为上一步查到的服务名,如mfevtp);再进入C:\Windows\System32\drivers\,删除对应.sys文件(如mfeavfk.sys);最后用注册表编辑器(regedit)定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\,删除同名项。⚠️【误删系统关键服务项会导致无法开机,务必先导出该分支备份】。
验证与替代方案
卸载完成后,先不装任何新杀软,连续正常运行48小时。期间观察是否仍有蓝屏——若稳定,则确认问题解除。
如需重新部署防护,优先启用Windows Defender:打开“Windows安全中心”→“病毒和威胁防护”→确保“实时保护”开启,并运行一次全盘扫描。它与系统深度集成,极少引发BAD_POOL_CALLER类内核冲突。
若必须使用第三方产品,仅限选择明确标注“Windows 11/10/12兼容”且发布日期在2025年之后的版本,安装前关闭Windows自动更新驱动功能(设置→Windows更新→高级选项→暂停驱动更新)。











